Τα Καταστήματα App είναι πραγματικά ασφαλή; Πώς το κακόβουλο πρόγραμμα Smartphone έχει φιλτραριστεί

Διαφήμιση

Έχετε κακόβουλο λογισμικό στο τηλέφωνό σας; Εκτός αν έχετε ριζώσει ή jailbroken τη συσκευή σας, η απάντηση είναι πιθανώς όχι. Οι ιοί smartphone είναι πραγματικοί Οι ιοί Smartphone είναι πραγματικοί: Πώς να παραμείνετε προστατευμένοι Διαβάστε περισσότερα , αλλά τα καταστήματα εφαρμογών κάνουν μια πολύ καλή δουλειά να τα φιλτράρουν.

Φυσικά, καμία διαδικασία δεν είναι τέλεια. Τα πράγματα έχουν περάσει, στα οποία θα φτάσουμε.

Αλλά υποθέτοντας ότι έχετε κολλήσει στο επίσημο κατάστημα λογισμικού του τηλεφώνου σας - το App Store για iOS και Google Παίξτε στο Android - οι πιθανότητες μόλυνσης είναι εξαιρετικά χαμηλές, χάρη στις διαδικασίες έγκρισης και στις δύο πλατφόρμες. Ας μιλήσουμε για το πώς λειτουργούν αυτά τα συστήματα, τι είδους κακόβουλα προγράμματα έχουν πάρει και πώς μπορείτε να προστατεύσετε τον εαυτό σας.

Πώς λειτουργούν τα φίλτρα;

Από την άνοιξη του 2015, και οι δύο μεγάλες κινητές πλατφόρμες αναθεωρούν το λογισμικό πριν την προσθέσουν στα καταστήματα εφαρμογών τους. Για μια πλατφόρμα, αυτή είναι μια πρόσφατη αλλαγή.

Το Android Market της Google (τώρα το Google Play) ήταν κάποτε ανοικτό, πράγμα που σήμαινε ότι εφαρμογές όλων των ειδών τέθηκαν στο κατάστημα χωρίς μεγάλη επίβλεψη. Προβλήματα όπως το κακόβουλο λογισμικό τραβήχτηκαν από χρήστες - η Google θα κατεβάσει τις εφαρμογές όταν αναφέρθηκαν προβλήματα. Ένα φίλτρο κακόβουλου λογισμικού προστέθηκε τελικά, το οποίο έλεγξε όλες τις υποβολές για γνωστές μολύνσεις.

Κάποια στιγμή στα τέλη του 2014 η Google προχώρησε ακόμα περισσότερο, απασχολώντας κάποιον για να εξετάσει κάθε εφαρμογή.

Ανθρώπινοι κριτικοί (όχι γατάκια) εξετάζουν χειροκίνητα κάθε εφαρμογή που μπαίνει στο κατάστημα. Η έγκριση της Google για εφαρμογές τείνει να είναι γρήγορη - συνήθως μερικές ώρες, μερικές φορές μερικές ημέρες.

Η Apple δεν είναι τόσο ταχεία - οι εφαρμογές μερικές φορές χρειάζονται μια εβδομάδα για να περάσουν από τη διαδικασία έγκρισης του App Store. Ανθρώπινοι κριτικοί έχουν περάσει από κάθε εφαρμογή από τότε που κυκλοφόρησε το Store, γεγονός που σημαίνει ότι οι προγραμματιστές πρέπει να περιμένουν πολύ καιρό μετά την υποβολή της εφαρμογής πριν εμφανιστεί στο κατάστημα. Λογισμικό με κακόβουλο λογισμικό απορρίπτεται συνήθως (μαζί με πολλές άλλες εφαρμογές 8 Υπερβολικά & ασυνεπής κατευθυντήριες γραμμές App Store της Apple [Γνώμη]Ακολουθεί μια ριζοσπαστική άποψη - θα πρέπει να μπορείτε να εκτελέσετε οποιεσδήποτε εφαρμογές θέλετε στις συσκευές που διαθέτετε. Η Apple δεν συμφωνεί, και είναι στριμωγμένος στο pretzels δημιουργώντας αυθαίρετους κανόνες για το τι app ... Διαβάστε περισσότερα ).

Πείτε τη γνώμη σας για το πόσο καιρό η διαδικασία αυτή - και πολλοί έχουν πει πολλά - αλλά το αποτέλεσμα είναι ότι πολύ λίγα από τα εκατομμύρια των εφαρμογών στο App Store έχουν παρουσιάσει κακόβουλα προγράμματα.

Και τα δύο συστήματα σημαίνουν ότι το λογισμικό που εγκαθιστάτε χρησιμοποιώντας τα επίσημα καταστήματα στο τηλέφωνό σας εξετάστηκε από κάποιο συνδυασμό φίλτρων κακόβουλου λογισμικού και ανθρώπινους κριτικούς. Οι πιθανότητες κάτι άσχημο να περάσει από όλα αυτά είναι χαμηλό, αλλά δεν είναι αδύνατο: μερικά πράγματα έχουν περάσει και στις δύο πλατφόρμες.

Παραδείγματα καταστροφών κακόβουλων προγραμμάτων

Σε αντίθεση με τη δημοφιλή πεποίθηση, Τα iPhones μπορούν να αποκτήσουν κακόβουλο λογισμικό Ασφάλεια Smartphone: Μπορούν τα iPhones να αποκτήσουν κακόβουλο λογισμικό;Το κακόβουλο λογισμικό που επηρεάζει "χιλιάδες" iPhones μπορεί να κλέψει τα διαπιστευτήρια App Store, αλλά η πλειοψηφία των χρηστών iOS είναι απολύτως ασφαλής - έτσι τι είναι η συμφωνία με το iOS και το λογισμικό απατεώνων; Διαβάστε περισσότερα , κυρίως αν είναι jailbroken. Αλλά έχει αποδειχθεί, θεωρητικά, ότι το κακόβουλο λογισμικό θα μπορούσε να γλιστρήσει μέσω της περίφημα αυστηρής διαδικασίας φιλτραρίσματος της Apple. Μια ερευνητική ομάδα στο Georgia Tech κατόρθωσε να αποκρύψει κάποιο κακόβουλο λογισμικό σε μια εφαρμογή, και η διαδικασία της Apple δεν το πιάσει. Όντας ερευνητές, αυτοί τράβηξαν την εφαρμογή τους - μια ευγένεια πραγματική scammers πιθανώς δεν θα τον κόπο.

Το πραγματικό adware έχει φτάσει στη διαδικασία του Google Play. Νωρίτερα φέτος Το Durak, ένα αρκετά δημοφιλές παιχνίδι καρτών, βρέθηκε να περιλαμβάνει κακόβουλο λογισμικό. Αυτό θα παραμείνει αδρανές για λίγο - πιθανότατα ο λόγος που δεν είχε πιαστεί - πριν εμφανίσει αναδυόμενες διαφημίσεις για καταστήματα εφαρμογών τρίτου μέρους. (Προφανώς, εάν εγκαταστήσατε αυτά τα καταστήματα εφαρμογών τρίτου μέρους, θα καταλήγατε σε ακόμη περισσότερα προβλήματα).

Από τότε η Google έχει καταργήσει το Durak από το Play, αλλά είναι πιθανό ότι παρόμοιες εφαρμογές θα μπορούσαν να γλιστρήσουν στο μέλλον. Αν είστε ύποπτοι, ακολουθήστε τα βήματά μας μάθετε αν η συσκευή σας Android έχει κακόβουλο λογισμικό Έχει μολυνθεί το τηλέφωνο Android σας από κακόβουλο λογισμικό;Πώς γίνεται η χρήση κακόβουλου λογισμικού σε μια συσκευή Android; Μετά από όλα, οι περισσότεροι χρήστες εγκαθιστούν μόνο εφαρμογές μέσω του Play Store και το Google παρακολουθεί στενά αυτό για να βεβαιωθεί ότι το κακόβουλο λογισμικό δεν μετακινείται, σωστά ... Διαβάστε περισσότερα .

Μην πανικοβληθείτε, αλλά παραμείνετε αβλαβείς

Αξίζει να σημειωθεί ότι και στις δύο αυτές περιπτώσεις οι εφαρμογές τελικά βρέθηκαν και αφαιρέθηκαν από τα αντίστοιχα καταστήματα τους. Με αυτόν τον τρόπο, οι χρήστες χρησιμεύουν ως δεύτερη διαδικασία έγκρισης: ανεύρεση και αναφορά κακόβουλου λογισμικού, η οποία δίνει στην Apple και την Google την ευκαιρία να καταργήσουν τις εφαρμογές που προσβάλλουν.

Αυτό σημαίνει ότι, αν θέλετε να αποφύγετε τέτοια κακόβουλα προγράμματα, τα παρακάτω βήματα θα πάνε πολύ:

• Προσέχετε στο λογισμικό που βρίσκεται στα επίσημα καταστήματα εφαρμογών: το Google Play στο Android και το App Store στο iOS.
• Αποφύγετε τις εφαρμογές με πολύ λίγες κριτικές ή που προστέθηκαν στο κατάστημα εφαρμογών μόνο πρόσφατα, εκτός αν εμπιστεύεστε πραγματικά την εταιρεία που το κάνει.
• Εφαρμογές Google για τις οποίες δεν είστε σίγουροι, για να βρείτε κριτικές από τρίτους από ιστότοπους που εμπιστεύεστε.

Malware Outside App Stores

Ενώ οι επίσημες μολύνσεις από καταστήματα εφαρμογών είναι δυνατές, δεν πρέπει να αποτελούν το κύριο μέλημα για τους χρήστες κινητών συσκευών. Το μεγαλύτερο μέρος του κακόβουλου λογισμικού Android προέρχεται, για παράδειγμα, από καταστήματα εφαρμογών τρίτων (δηλ. Όχι από το Google Play) ή από πειρατικό λογισμικό από σκιερούς ιστότοπους (διαβάστε αυτό πριν από τη λήψη εφαρμογών Android που έχουν κατεστραμμένο Cracked Apps και παιχνίδια Android: Διαβάστε αυτό πριν από την λήψηΤα στατιστικά στοιχεία δεν είναι: Τα περισσότερα κακόβουλα προγράμματα Android προέρχονται από το εξωτερικό του Google Play. Η λήψη εφαρμογών με ρωγμές - ή οποιουδήποτε τύπου εφαρμογής - από έναν σκιερό ιστότοπο ή από αναξιόπιστο κατάστημα εφαρμογών τρίτου μέρους είναι ο τρόπος με τον οποίο οι περισσότεροι ... Διαβάστε περισσότερα ).

Ωστόσο, το κακόβουλο λογισμικό δεν πρέπει να προέρχεται από εφαρμογές. Το Wirelurker, για παράδειγμα, μολύνει συσκευές iOS μέσω OS X, μέσω USB - και λειτουργεί ανεξάρτητα από το αν η συσκευή σας iOS είναι jailbroken. Για να παραθέσω την εταιρία Palo Alto Networks, μια εταιρεία ασφαλείας:

Το WireLurker παρακολουθεί οποιαδήποτε συσκευή iOS που είναι συνδεδεμένη μέσω USB με έναν υπολογιστή που έχει μολυνθεί με OS X και εγκαθιστά τη λήψη εφαρμογές τρίτου κατασκευαστή ή κακόβουλες εφαρμογές που δημιουργούνται αυτόματα στη συσκευή, ανεξάρτητα από το αν είναι jailbroken.

Επομένως, μέρος της διατήρησης των φορητών συσκευών σας απαλλαγμένων από λοίμωξη διατηρεί τις συσκευές γραφείου σας καθαρές - και ακόμη και οι χρήστες Mac πρέπει να είναι προσεκτικοί. Δείτε πώς μπορείτε να διαπιστώσετε εάν το Mac σας έχει κακόβουλο λογισμικό 3 Σημεία Το Mac σας είναι μολυσμένο με έναν ιό (και πώς να ελέγξετε)Εάν ο Mac σας ενεργεί παράξενα, μπορεί να μολυνθεί από ιό. Πώς μπορείτε να ελέγξετε για έναν ιό στο Mac σας; Θα σας δείξουμε. Διαβάστε περισσότερα .

Μην πανικοβληθείτε

Δεν είμαι ένας μεγάλος οπαδός της προσέγγισης της τοποθέτησης των εφαρμογών στον περιφραγμένο κήπο, αλλά πρέπει να ομολογήσω ότι το κακόβουλο λογισμικό είναι ένα αρκετά ισχυρό επιχείρημα για αυτήν την προσέγγιση. Αλλά είμαι βέβαιος ότι όλοι έχετε απόψεις, επομένως ενημερώστε με τι σκέφτεστε στα παρακάτω σχόλια (ακόμα κι αν είναι ότι είμαι ένας φρικτός λάθος άνθρωπος, ποιος είναι λάθος).